Bitwarden CLI, Davam edən Checkmarx Təchizat Zənciri Hücumu Nəticəsində Təhlükə Altına Düşüb
Socket şirkətinin son araşdırmalarına əsasən, Bitwarden CLI yeni aşkar edilmiş və davam edən Checkmarx təchizat zənciri hücumu nəticəsində təhlükə altına düşüb. @bitwarden/[email protected] versiyalı paketə zərərli 'bw1.js' kodu daxil edilib.
13rose
1 min read
Kibertəhlükəsizlik şirkəti Socket-in yeni araşdırmalarına görə, məşhur şifrə meneceri Bitwarden-in Komanda Sətri İnterfeysi (CLI) yeni aşkar edilmiş və hələ də davam edən Checkmarx təchizat zənciri hücumu çərçivəsində təhlükə altına düşüb.
Tətbiq təhlükəsizliyi şirkəti Socket-in məlumatına əsasən, bu hücum nəticəsində @bitwarden/[email protected] versiyalı paket təsirə məruz qalıb. Zərərli kod paketin tərkibinə daxil edilmiş ‘bw1.js’ adlı faylda yayımlanaraq, ciddi təhlükəsizlik riski yaradıb.
